Um administrador de sistemas descobre um sistema que não está mais recebendo suporte do fornecedor. No entanto, este sistema e seu ambiente são críticos para o funcionamento do negócio, não podem ser modificados e devem permanecer online. Qual dos seguintes tratamentos de risco é o mais apropriado nesta situação?

A opção mais apropriada é Aceitar o risco. Isso ocorre porque o sistema é crítico para o negócio, não pode ser modificado e deve permanecer online, o que significa que as outras opções não são viáveis. Aceitar o risco implica reconhecer a existência do risco e suas potenciais consequências, mas decidir não tomar medidas adicionais para mitigá-lo, geralmente porque o custo da mitigação excede o benefício ou porque não há alternativa prática. Rejeitar o risco não é possível, pois o sistema é essencial e não pode ser removido. Transferir o risco (por exemplo, através de seguro ou terceirização) pode não ser aplicável ou suficiente para um sistema legado crítico que não pode ser modificado. Evitar o risco significaria desativar o sistema, o que é inaceitável devido à sua criticidade.